网络综合布线-课程实践计划x

河南财政金融学院软件学院网络综合布线课程实践计划

PAGE 2

网络综合布线课程实践计划

实验项目（一）：UTP RJ-45头的制作（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实验目的。了解T568A/568B标准，会制作平行跳线、交叉跳线。

·实验内容。按照EIA/TIA-568A商业建筑物通信布线标准，参考图3.3和表3.5制作568A/B标准的平行跳线1条、交叉跳线1条。利用UTP通断测试仪，测量制作好的条线。

·实验步骤.① 制作平行跳线、交叉跳线，利用UTP通断测试仪跳线。② 写出实验报告。

（4）主要仪器

按小组配备UTP RJ-45头的制作工具若干把，2m UTP五类双绞线若干条，RJ-45头若干个，UTP通断测试仪若干个。

实验项目（二）：集线器和交换机的性能测试（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。了解交换机的工作原理与工作模式，会运用交换机组建交换式网络。

·实训内容。安装与配置PC（Windows XP/7）网卡，将PC分别与集线器和交换机端口连接；利用网络邻居，在两台PC之间传输大量的文件，观测集线器和交换机的工作（冲突）指示灯的变化状态。

·实训步骤。① 按照实训内容，进行网络组建实训；② 写出实训报告。

（4）主要仪器

安装与配置好的PC（Windows XP/7）2～4台；制作好的UTP网络连接线（双端均有RJ-45头）若干条，交换机1～2台（RG-S2328G），普通集线器1～2台。

实验项目（三）：VLAN设计与局域网组建（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实训目的。了解基于VLAN的局域网组建的技术和方法，会运用交换机（二层、三层交换机）组建多层交换网络。

·实训内容。安装与配置Windows XP 网卡，将PC与二层交换机端口连接；安装与配置二层交换机的VLAN，将二层交换机连接PC的端口设置VLAN ID；安装与配置三层交换机的VLAN，将三层交换机与二层交换机连接，分别在相连交换机的端口设置VTP干道协议802.1q，并将端口设置为Trunk模式。在PC用ping命令测试VLAN间的连通性。

·实训步骤。参考第3章中的图3.27、图3.28、图3.31、图3.32命令操作示例，进行网络组建实训，写出实训报告。步骤如下：

① 按照拓扑图，用UTP线缆连接交换机；将PC机的串口（如COM1）和交换机Console口采用反转线（两端RJ-45接头线序相反）连接。

② 交换机基本配置，包括主机名、密码、以太网接口、管理地址及保存配置。

③ 安装与配置三层交换机的VLAN，三层交换机VLAN间路由的配置。

④ 安装与配置二层交换机的VLAN，将二层交换机连接PC机的端口设置VLAN ID。

⑤ 三层交换机与二层交换机连接，分别在相连交换机的端口设置VTP干道协议802.1Q，并将端口设置为trunk模式。

⑥ 在PC用ping命令测试VLAN间的连通性。

（4）主要仪器

安装与配置好的PC（Windows XP）2～4台，制作好的UTP网络连接线（双端均有RJ-45头）若干条，Cisco或锐捷二层交换机2～4台（RG-S2328G），Cisco或锐捷三层交换机1台（RG-S3760E-24）。可按照图3.25所示网络拓扑组网。

实验项目（四）：IPv4静态与缺省路由配置与应用（4学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。熟悉IPv4静态路由协议的作用及使用范围，会使用路由器将存根网络连接到上级网络。

·实训内容。使用PC机的“超级终端”，对路由器进行基本配置（名称、接口IP地址、网关、二级密码等）；配置路由器静态路由、缺省路由；使用PC机，测试路由网络（静态路由、缺省路由）的连通性。

·实训步骤。按照图4.6网络拓扑，组成实验网络。参照4.2.2，4.2.3内容配置IPv4静态路由协议，使用PC机，测试图4.6网中两台路由器互联的连通性。

（4）主要仪器

安装与配置好的PC（Windows XP/7）2～4台，制作好的UTP网络连接线（双端均有RJ-45头）若干条，Cisco或锐捷二层交换机2台（RG-S2328G），Cisco或锐捷路由器2台（RG-S20-04）。可按照图4.6所示网络拓扑组网。

实验项目（五）：OSPF动态路由配置与应用（4学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实训目的。熟悉OSPF动态路由协议的作用及使用范围，能使用OSPF协议建构动态路由网络。

·实训内容。按照第4章图4.7网络拓扑，配置路由器的OSPF协议；使用PC机，测试路由网络（OSPF协议）的连通性。

·实训步骤。①按照图4.7网络拓扑，组成实验网络；②参照4.3.2内容，配置RS1~RS5路由交换机的OSPF协议；③参照4.3.3内容，设置RS1路由交换机的默认路由；④参照4.3.3内容，在边界路由器R2设置指向内网的静态路由和指向外网的默认路由；⑤使用PC机，测试图4.7网络的连通性。

（4）主要仪器

安装与配置好的PC（Windows XP/7）2～4台，制作好的UTP网络连接线（双端均有RJ-45头）若干条，5台路由交换机（RS1～RS5）组成了单区域（Area 0）的OSPF网络，如图4.7所示。该图中的RS1～RS5可选锐捷RG-S3760路由交换机，R2可选锐捷RG-S20-04路由器。

实验项目（六）：VRRP+MSTP的配置与应用（4学时）

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实训目的。熟悉VRRP+MSTP协议的作用及使用范围，基本掌握路由网关冗余和负载均衡技术。

·实训内容。按照第4章图4.12网络拓扑，配置路由交换机的VRRP+MSTP协议；使用PC机，测试“网关冗余和负载均衡”网络的连通性。

·实训步骤。①按照图4.12网络拓扑，组成实验网络（路由器与路由交换机为冗余连接；路由交换机和交换机为冗余连）；②参照4.4.3内容，核心层设置VRRP虚拟设备组，RS1为主设备（Master）、RS2为备份设备（Backup）；③参照4.4.3内容，RS1和RS2建立VLAN数据库，分别设置RS1、RS2 VLAN子网的网关IP地址，以及虚拟设备VLAN子网的网关IP地址；④参照4.4.3内容，RS1、RS2和R2之间运行OSPF动态路由协议；⑤使用PC机，测试图4.12网络的连通性。

（4）主要仪器

安装与配置好的PC（Windows XP/7）2～4台，制作好的UTP网络连接线（双端均有RJ-45头）若干条，2台路由交换机（RS1～RS2）和1台路由器（R2）组成了单区域（Area 100）的OSPF网络，2~4台交换机（S1~S4）与路由交换机采用冗余连接，如图5.12所示。该图中的RS1～RS1可选锐捷RG-S3760路由交换机，R2可选锐捷RG-S20-04路由器，S1~S4可选锐捷RG-2328G二层交换机。

实验项目（七）：无线组网模式（无中心、有中心、网桥）（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。理解无线网原理与工作模式，会运用AP和笔记本电脑组建无线网。

·实训内容。安装与配置笔记本无线（Windows XP）网卡，或采用内置802.11b/g的笔记本。设置笔记本无线网卡，用2~3台笔记本组成Ad-Hoc模式。设置AP与笔记本无线网卡，用1个AP和2~3台笔记本组成有中心模式。设置AP与笔记本无线网卡，用2个AP组成无线网桥，2~3台笔记本分别连接组成无线网桥的2个AP。

·实训步骤

① 笔记本电脑无线网卡配置同一网段的IP地址，子网掩码和网关地址。

② 激活笔记本无线网卡，用2~3台笔记本组成Ad-Hoc模式。选择其中1台笔记本，用Ping命令，测试到同组中笔记本的连通性，能Ping通即可。

③ 任选1个AP，配置与笔记本有相同网络号的IP地址，子网掩码和网关地址。设置笔记本的网关IP为AP的IP地址。

④ 激活笔记本无线网卡和AP，用2~3台笔记本和1个AP组成有中心模式。选择其中1台笔记本，用Ping命令，测试到同组中笔记本的连通性，能Ping通即可。

⑤ 对2个AP，配置与笔记本有相同网络号的IP地址，子网掩码和网关地址。设置1台笔记本的网关IP为AP1的IP地址，另一台笔记本的网关为AP2的IP地址。AP1的网关是AP2的IP地址，AP2的网关是AP1的IP地址，即AP1与AP2互相指向对方。

⑥ 激活笔记本无线网卡和AP，用2个AP组成有网桥模式。将两台笔记本用UTP线分别连接AP1和AP2，用Ping命令，测试到另一笔记本的连通性，能Ping通即可。

⑦ 写出实训报告。

（4）主要仪器

安装与配置好的Windows XP 笔记本2~3台（配置无线网卡，支持802.11b/g）；支持802.11b/g/n的AP 2个，AP有2~4个10/100Mbit/s以太网接口。UTP网线（两端有RJ-45头）2~4条。

实验项目（八）：Windows Server 2008安装与DNS配置（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。了解安装与配置Windows Server 2008服务器的过程，掌握Windows Server 2008的正确安装与配置。了解安装与配置DNS的过程，理解DNS工作原理，掌握DNS正确安装与配置。

·实训内容。直接用启动软盘或用Windows Server 2008光盘启动，进行Windows Server 2008的安装与基本配置。包括：为Windows Server 2008选择或创建一个分区，选择Windows 2008组件，安装与设置活动目录域控制器，创建与管理用户账号，创建与管理用户组。安装DNS服务器，DNS服务器的设置与管理，服务器端DNS功能测试。配置客户机的IP地址、子网掩码、DNS服务器的地址；在客户端测试DNS功能。

·实训步骤。

① 安装Windows Server 2008服务器。

② 服务器设置计算机名称（NS1）、IP地址（）、子网掩码（）、网关（）等参数，测试网卡是否正常。

③ 安装与设置活动目录域控制器，创建与管理用户账号，创建与管理用户组。

④ 安装DNS服务器，确定域名（如）和地址（），设置DNS正向解析和反向解析。

⑤ 在服务器的命令行方式下，用ping命令测试DNS工作是否正常。

⑥ 配置客户机的IP地址（x）、子网掩码（）、DNS服务器的地址（）；

⑦ 在客户端命令行方式下，用ping命令测试DNS工作是否正常。

⑧ 写出实训总结报告。

（4）主要仪器

服务器：1~5台以上。计算机CPU主频3.0及以上；内存2~4GB；至少50GB的硬盘，并有10GB空闲空间。Windows Server 2008操作系统。

客户机：2~6台以上。计算机CPU主频3.0及以上；内存1GB；至少50GB的硬盘，并有10GB空闲空间。Windows XP/7操作系统。

网络交换机1台（RG-S2328），UTP连接线10条及以上。

实验项目（九）：Web（FTP）站点的配置与管理（2学时）

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的：了解Web站点的设置过程，掌握Web站点的基本属性配置。

·实训资源、工具和准备工作：

① 安装并配置好的Windows Server 2008。

② 该服务器安装并配置好了DNS服务。

③ 安装并配置好的Windows XP或Windows 7客户机。

④ 服务器与客户机均与网络连接（用Ping命令测试客户机与服务器均为连通状态）。

·实训内容：

① 安装IIS7.0服务器，启动Internet服务。

② 在Web站点上发布信息，允许匿名登录。

③ Web站点目录安全属性配置，允许身份认证登录。

·实训步骤：

① 安装IIS服务器，启动Internet服务。

② 激活Web站点，在客户端浏览器地址栏输入Web站点的域名（）或地址（），测试Web站点是否正常。

③ 写出实训报告。

实验项目（十）：IPv6静态与缺省路由配置与应用（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。熟悉Windows的IPv6地址设置，基本掌握路由器IPv6静态、缺省路由设置，以及IPv6组网技术。

·实训内容与步骤。按照第7章图7.6所示的网络拓扑，使用锐捷RSR20-4路由2台、Windows XP客户机2台，组成实验网络。参照7.2.2节内容，配置IPv6静态路由，使用IPv6客户机（Windows XP）测试IPv6网络连通性。

（4）主要仪器

锐捷RSR20-4路由2台，Windows XP客户机2~4台，UTP连接线3~5条。

实验项目（十一）：IPv6动态路由OSPF配置与应用（2学时）

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实训目的。熟悉IPv6的OSFPv3协议的作用与使用方法，基本掌握路由器OSFPv3协议配置，以及IPv6组建动态路由网络的技术。

·实训内容与步骤。使用锐捷RSR20-4路由4台、Windows XP客户机2～4台，组成实验网络。参照7.2.3节内容，配置IPv6动态路由OSPFv3，使用IPv6客户机（Windows XP）测试IPv6网络连通性。

（4）主要仪器

锐捷RSR20-4路由4台，Windows XP客户机4台，UTP连接线8条。

实验项目（十二）：加固操作系统的安全（2学时）

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。了解Windows Server 2008系统的弱点和漏洞，掌握加固操作系统安全技术。

·实训内容与步骤。系统账户安全配置，文件系统安全设置，安全模板创建与使用，使用安全配置和分析系统安全性，使用安全配置向导。参照8.3节进行，实训结束后写出实训总结报告。

（4）主要仪器

安装与配置好的Windows Server 2008服务器。

实验项目（十三）：设置Web服务器的安全（2学时）

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。了解IIS系统漏洞及IIS的安全机制，掌握Web服务器的安全设置技术。

·实训内容与步骤。置IP地址限制，设置用户身份验证，设置授权规则，设置文件的NTFS权限，审核IIS日志记录，设置入站规则保护Web站点。参照8.4节进行，实训结束后写出实训总结报告。

（4）主要仪器

安装与配置好的Windows Server2008服务器，该服务器安装与配置好了IIS服务。

实验项目（十四）：使用访问控制列表建立防火墙（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性□

（3）项目主要目的要求

·实训目的。了解路由器的访问控制列表配置与使用过程，会运用标准、扩展访问控制列表建立基于路由器的防火墙，保护网络边界。

·实训内容。设置图8.41中各台路由器的名称、IP地址、一般用户口令、特权用户口令和静态路由，保存配置文件。安装与配置IIS服务器，设置WWW服务器的IP地址。安装与配置客户机，设置客户机的IP地址。分别对两台路由器设置扩展访问控制列表，调试网络，使子网1的客户机只能访问子网2的Web服务80端口，使子网2的客户机只能访问子网1的Web服务80端口。

图8.41 实训3拓扑图

·实训步骤

① 配置路由器名称、IP地址、一般用户口令、特权用户口令、静态路由，保存配置文件。

② 安装与配置IIS服务器，设置WWW服务器的IP地址。安装与配置客户机，设置客户机的IP地址。

③ 路由器设置扩展访问控制列表，调试网络。使子网1的客户机只能访问子网2的Web服务80端口，使子网2的客户机只能访问子网1的Web服务80端口。

④ 写出实训报告。

（4）主要仪器

路由器（RG-S20-04）2台，Windows XP客户机2台，Windows Server 2003 IIS服务器2台，集线器或交换机2台。制作好的UTP网络连接（双端均有RJ-45头）平行线若干条，交叉线（一端为568A，另一端为568B）1条。网络连接参考和子网地址分配如图8.39所示。

实验项目（十五）：使用NAT协议保护Web服务器和内网安全（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实训目的，了解路由器的NAT配置与使用过程，会使用NAT保护网络边界。

·实训内容和步骤，可参考8.5.7节内容（见图8.40和表8.2）。

（4）主要仪器

Catalyst2621（或RSR2620-4）路由器2台，Windows XP客户机2台，Windows Server 2003 IIS服务器2台，集线器或交换机2台。制作好的UTP网络连接（双端均有RJ-45头）平行线若干条、交叉线（一端568A，另一端568B）1条。

实验项目（十六）： Windows身份验证与可信网站的设置。

（1）项目类别：必做□ 选做■

（2）项目性质：演示性□ 验证性□ 设计性□ 综合性■

（3）项目主要目的要求

·实验目的。理解Windows身份验证与基于SSL的网站设置技术，会运用Windows身份验证和基于SSL的网站设置技术，建立安全、可信的Web网站。

·实验内容。设置Windows Server 2008（企业版）身份验证。申请和安装服务器证，设置基于SSL的网站，通过Windows XP，进行https网页浏览。

·实验步骤。

① 服务器设置基本身份验证，客户机通过用户账号登录服务器。

② 服务器设置集成的Windows身份验证，客户机通过用户账号登录服务器。

③ 按照9.3.2小节至9.3.5小节的内容，安装服务器证书，设置基于SSL的Web服务器安全通信，安装浏览器的根CA证书，在Windows XP系统中测试SSL连接。

④ 写出实验报告。

（4）实验仪器

安装与配置好的Windows Server 2008（企业版）服务器1台，Windows XP机1台。制作好的UTP网络连接线（有RJ-45头）2条，交换机1台。

实验项目（十六）：常见网络故障诊断（2学时）

（1）项目类别：必做■ 选做□

（2）项目性质：演示性□ 验证性■ 设计性□ 综合性■

（3）项目主要目的要求

·实验目的。了解操作系统命令诊断网络故障过程，会运用Ping、Ipconfig、Netstat、Route、Tracert等命令诊断网络故障。了解Sniffer Pro软件的功能，会安装Sniffer Pro软件，会使用Sniffer Pro诊断网络状态（选作）。

·实验内容。人为地设置一些故障，如网卡设置不当、网关设置不当、网络链路不通、服务器高负载（多客户端并发下载文件）运行等。用网络故障诊断命令查找网络问题。用Sniffer Pro诊断网络的性能或状态（选作）。

·实验步骤

① 按照图10.9所示的网络拓扑结构，用网线连接路由器、交换机和PC，建立实验网。

② 按照图10.9所示网络拓扑划分的子网，参考本书第5章路由器配置内容配置路由器，使网络连通。

③ 对于人为设置的故障，按照10.3.2至10.3.6小节给出的命令操作示例，进行网络故障诊断。

④按照10.3.8小节，在Windows XP机上安装Sniffer Pro 4.7.5，使用Sniffer Pro诊断网络状态（选作）。

⑤ 写出实验报告。

（4）主要仪器

安装与配置好的Windows XP/7客户机3～6台；制作好的UTP网络连接线（双端均有RJ-45头）若干条，集线器或交换机2～3台，路由器2～3台，路由器有两个10/100Mbit/s接口。实验网拓扑结构如图10.9所示。下载Sniffer Pro工具，将Sniffer Pro安装在Windows XP/7客户机，使用Sniffer Pro诊断网络状态。

图10.9 实验网拓扑结构